PDF Dateien vor Benutzerzugriff schützen

[Zazu]

Hallo,

ich habe folgendes Problem:

Mein Programm stellt PDFs dar, die momentan in einem Ordner auf meinem PC gespeichert sind. Allerdings ist es sehr wichtig, dass der Benutzer nicht einfach so auf die PDFs in diesem Ordner zugreifen kann.

Verschlüsseln wäre mir als erstes eingefallen, allerdings wüsste ich nicht wie ich den Key dann sicher im Programm abspeichern soll.

Hat irgendjemand von euch eine Idee wie ich das lösen kann?

Schon mal Danke!

 

[nrg]

man könnte es zippen und ein passwort setzen. weiß jetzt nicht was zu mit den pdfs weiter vorhast und inwiefern dich dann ein entpacken mit verschlüsselung behindert. das ist aber afaik nicht im std enthalten

 

[Schandro]

Nur um sicherzugehen das ich/wir dein Problem richtig verstehen:
Dein Programm soll lokale PDF-Dateien auslesen können, der User darf dies nicht. Außerdem hat der User natürlich Zugriff auf das Programm und könnte deshalb per Decompilen an eine eventuelle Verschlüsselung der PDF-Dateien drankommen.
Tja... das einzige was da hilft ist "Security through obscurity", also dem Benutzer das reversed engineering so schwer wie möglich zu machen. Möglich bleibt es aber immer, solange der Benutzer das Programm auf seinem eigenen PC hat.

Oder was meinst du mit "auf meinem PC"? Sind die Möglichkeiten des Angreifers etwa eingeschränkt?

 

[Gast2]

Allerdings ist es sehr wichtig, dass der Benutzer nicht einfach so auf die PDFs in diesem Ordner zugreifen kann.

für solche Spielchen bietet jedes (auch Windows) eine vernüftige Benutzerverwaltung mit entsprechenden Lese-Rechten an

allerdings wüsste ich nicht wie ich den Key dann sicher im Programm abspeichern soll.

der Schlüssel hat nie im Programm abgespeichert zu werden ... egal wieviel Obfuscatoren Du dafür verwendest - BadGuy wird immer an entsprechende Passwörter ran kommen wenn er will

Hat irgendjemand von euch eine Idee wie ich das lösen kann?

etwas mehr Details wären von Vorteil ... aber Prinzipell wirst Du Erzeugen und Lesen in 2 Programm aufteilen dürfen

 

[Guybrush Threepwood]

Und auch die PDF-Dokumente lassen sich ja mit einem Passwort schützen und genau regeln, welcher Zugriff möglich ist.